PT-2025-53646
CVE-2025-15131
·
تاريخ النشر
2025-12-28
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ZSPACE Z4Pro+ الإصدار 1.0.0440024
الوصف
توجد ثغرة في ZSPACE Z4Pro+ تسمح بحقن الأوامر. وتقع هذه الثغرة في مكون معالج طلبات HTTP POST، وتحديدًا في الدالة
zfilev2 api SafeStatus، التي يمكن الوصول إليها عبر نقطة نهاية واجهة برمجة التطبيقات (API) /v2/file/safe/status. ويمكن للمهاجمين عن بُعد استغلال هذه الثغرة لتنفيذ أوامر تعسفية. وقد تم الكشف عن طريقة الاستغلال هذه علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 1.0.0440024. كإجراء مؤقت، يُنصح بتعطيل الدالة
zfilev2 api SafeStatus حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) /v2/file/safe/status لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾